Confidentialité

Qui est responsable

QR Code Spot est exploité par Atoll Tokens, entreprise individuelle immatriculée aux Maldives (numéro d'immatriculation SP17902024), appartenant à Ahmed Shuau, Winter Blue, Male', Maldives. Nous sommes responsables des données personnelles décrites sur cette page. Contact : support@qrcodespot.com.

Votre compte

Vous vous connectez avec Google ou avec un code que nous vous envoyons par e-mail. Avec Google, nous recevons et conservons votre nom, votre adresse e-mail et votre photo de profil Google, ainsi que l'identifiant Google de votre compte. Nous ne recevons pas votre mot de passe Google et ne voyons rien d'autre de votre compte Google. Avec un code par e-mail, nous conservons votre adresse e-mail. Chaque code envoyé est conservé un jour, sous forme chiffrée, avec l'adresse réseau d'où il a été demandé, pour éviter les abus du formulaire ; Cloudflare Turnstile vérifie le formulaire contre les robots.

Vos QR codes

Nous conservons les adresses web que vous saisissez, les noms que vous donnez à vos codes et un historique des changements de chaque destination.

Les codes créés dans le générateur gratuit, dans QR Studio et sur la page en lot sont générés dans votre navigateur : ce que vous tapez ou importez ne nous est pas envoyé. Il en va de même pour QR Never Expires (qrneverexpires.com), que nous exploitons aussi. Nous comptons seulement le nombre de téléchargements par jour, les types de fichiers (comme PNG ou PDF) et de codes (comme Wi-Fi), et ce qu'a trouvé le vérificateur de QR Never Expires (comme « peut cesser de fonctionner »), sans rien sur qui les a créés ni sur leur contenu.

QR Studio conserve vos designs, palettes, styles de texte et jeux de polices dans votre navigateur, pas sur nos serveurs. Quand vous enregistrez un code modifiable depuis QR Studio, nous conservons son design avec le code (son style, ses couleurs, polices et textes, et votre logo si vous en avez ajouté un), pour que vous puissiez le rouvrir plus tard.

Quand vous enregistrez ou changez la destination d'un code modifiable, nous pouvons vérifier l'adresse web avec le service Web Risk de Google pour bloquer les liens d'arnaque et de logiciels malveillants connus. Seule l'adresse est envoyée, pas votre identité.

Quand quelqu'un scanne un code (statistiques de scans)

Pour les codes modifiables, nous enregistrons l'heure, le pays (déduit du réseau, pas du GPS) et le type d'appareil (iPhone, Android, ordinateur ou autre), et si le code a été ouvert par un scan, un clic sur son bouton ou un appui sur un bouton QR hybride. Les statistiques de scans n'enregistrent ni adresse IP, ni nom, ni rien qui identifie la personne qui a scanné. Les codes statiques ne sont pas enregistrés du tout.

Paiements

Les paiements sont gérés par Paddle.com, notre revendeur et Merchant of Record. Quand vous achetez une offre, Paddle collecte votre nom, votre e-mail, votre pays de facturation et vos informations de paiement pour encaisser, calculer les taxes et prévenir la fraude, conformément à la politique de confidentialité de Paddle. Nous ne voyons jamais votre carte. De Paddle, nous conservons vos identifiants client et d'abonnement, votre offre, ainsi que le montant, la date et le statut de chaque paiement.

Demandes de service : ce que les clients envoient

Quand un client envoie une demande, nous conservons la demande (quoi, où et quand), toute note qu'il choisit d'écrire et un code aléatoire stocké dans un cookie sur son téléphone. Ce code aléatoire n'est lié à aucun nom. Il sert seulement à limiter les demandes répétées et à permettre au commerce de bloquer un téléphone qui abuse de ses codes, et il est retiré des demandes au bout de 30 jours. La note est visible par l'équipe du commerce, les clients ne devraient donc rien écrire de privé ; les notes sont supprimées au bout de 30 jours. Une fois la demande traitée, le client peut la noter (de 1 à 5 étoiles) et envoyer un message privé au commerce : les notes sont conservées avec l'historique des demandes, et les messages sont supprimés au bout de 30 jours. Un client ne peut voir que le statut de sa propre demande.

Demandes de service : données du personnel

Le personnel est identifié, volontairement, pour que les propriétaires voient qui a traité chaque demande. Pour chaque membre de l'équipe, nous conservons son nom, son numéro de personnel, son rôle, une forme chiffrée de son code PIN (jamais le PIN lui-même) ou son compte Google, ses heures de début et de fin de service, et les demandes qu'il a acceptées, terminées, réattribuées ou transmises. Le propriétaire et les managers du commerce peuvent le voir. L'historique des demandes et des services est conservé 13 mois, puis supprimé.

Alertes téléphone pour le personnel

Si un membre de l'équipe active les alertes téléphone, nous conservons l'adresse que son navigateur fournit pour les notifications et deux clés pour les chiffrer, liées à cette personne et à ce commerce. Les notifications passent par le service push de son téléphone ou de son navigateur (Google, Apple, Mozilla ou Microsoft), chiffrées pour que ce service ne puisse pas les lire. Elles contiennent l'emplacement, la demande et le commerce, ainsi que la note du client quand le bouton en permet une. Désactiver les alertes ou se déconnecter supprime l'enregistrement de ce téléphone ; les adresses qui ne fonctionnent plus sont supprimées automatiquement.

Signalements

Si vous signalez un QR code, nous conservons ce que vous écrivez et, si vous la donnez, votre adresse e-mail pour vous répondre. Pour limiter les signalements répétés, nous conservons une valeur chiffrée à sens unique tirée de votre adresse réseau et de la date, qui ne peut pas être reconvertie en adresse.

Cookies

Nous utilisons des cookies pour garder votre session et celle du personnel ouvertes, et un sur les pages de demande de service pour limiter les demandes répétées (voir ci-dessus). Aucun cookie publicitaire ni de pistage. Le stockage de votre navigateur conserve des éléments comme votre thème de couleur, les derniers réglages du générateur et les designs enregistrés de QR Studio ; ils restent sur votre appareil.

Nous comptons les visites de nos pages avec Cloudflare Web Analytics, qui n'utilise pas de cookies et ne suit pas les visiteurs individuellement. Il nous donne des totaux comme les pages vues, les pays et les sites d'où viennent les visiteurs.

Supprimer vos données

Vous pouvez supprimer n'importe quel code et son historique de scans depuis sa page. Pour supprimer tout votre compte, écrivez-nous.

Usage abusif

Nous coupons les codes qui mènent à des arnaques, des logiciels malveillants ou des contenus illégaux, et pouvons bloquer les comptes qui les créent.

Services que nous utilisons

• Cloudflare : hébergement, base de données, comptage des visites sans cookies et vérification de sécurité (Turnstile) du formulaire de connexion par e-mail.
• Google : connexion, et vérification des destinations contre les arnaques (Web Risk).
• Paddle : paiements, taxes, reçus et remboursements.
• Google, Apple, Mozilla ou Microsoft : envoi des alertes téléphone au personnel qui les active.
• Resend : envoi des e-mails liés au compte, comme les codes de connexion, les messages de bienvenue et les rappels d'offre.

Ces prestataires peuvent traiter des données hors de votre pays, notamment aux États-Unis et dans l'Union européenne.

Durée de conservation

Nous conservons votre compte, vos codes et votre historique de scans tant que votre compte est ouvert, sauf quand cette page indique une durée plus courte. Le détail de chaque scan (heure, pays, type de téléphone) est conservé 90 jours, puis regroupé en totaux quotidiens, pour que vos graphiques restent justes. Quand vous supprimez votre compte, nous supprimons ses données ; les copies dans nos sauvegardes disparaissent sous 30 jours. Paddle conserve les données de paiement aussi longtemps que la loi fiscale l'exige.

Vos droits

Où que vous viviez, vous pouvez nous demander une copie de vos données, leur correction, leur suppression ou l'arrêt de leur utilisation, et vous pouvez emporter vos codes à tout moment avec « Télécharger tous mes codes ». Si vous êtes dans l'UE, au Royaume-Uni ou dans un pays similaire, ce sont vos droits au titre de la loi sur la protection des données (RGPD), et vous pouvez aussi déposer une plainte auprès de votre autorité locale de protection des données. Écrivez-nous et nous répondrons sous 30 jours.

Contact

Demandes concernant vos données et suppression de compte : privacy@qrcodespot.com. Autres questions : support@qrcodespot.com. Pour signaler un abus, utilisez Signaler un code ou écrivez à abuse@qrcodespot.com.